Как защитить аккаунт от мошенников: история взлома через MAX
Пост про мошенников, вдруг кому будет полезно
Оперативно мошенники работают через «любимое» приложение MAX. 19 января взломали аккаунт мамы, она перешла по ссылке от знакомой: «смотри какой ужас, ты не знаешь его?». Тут же пропал у нее доступ аккаунту, от нее пошла рассылка дальше, мы с мужем не успели по ней перейти, но те, кто перешли тоже сразу потеряли доступ к аккаунту (касается тех, у кого не был установлен пароль для входа, хоть какая-то мини защита).
Она тут же написала в поддержку, доступ к ее аккаунту ограничили на 7 дней (но, вновь в него войти она не может до сих пор и техподдержка помочь ничем не может). На следующий день 20 января ей пришло уведомление с госуслуг, что кредитная деятельность приостановлена в целях безопасности. Я ей сразу сказала, что значит начались мошеннические действия. Она поехала в МФЦ, ей там поставили запрет на кредиты (вступил в силу только 21 января днем). Она пыталась войти в БКИ, но ее туда не пускал портал госуслуг, писал, что неверные паспортные данные 🤷♀️
Вчера ей пришло сообщение, уплата займа в размере 13000 тысяч такого-то числа. Она поехала опять в МФЦ, там уже у них получилось посмотреть ее кредитную историю. Было 20 заявок 19 января, из них одобрены только 2 (спасибо и на этом). Один вот займ, проценты прикольные 225🤪 и кредит в альфа банке, там абсолютно все паспортные данные мамы и электронные подпись. Вопрос, откуда?
В полиции ей сказали, что шансы большие на решение в ее пользу, но придется побегать по судам. Я говорю, суммы небольшие, не переживай, выплатим, главное, чтоб проценты с тебя не просили. Нооо, ей сказали, что посмотреть можно только те, что в госреестре есть, а про всякие шарашкины конторы это уже неизвестно. Мама переживает, что коллекторы потом придут к ней
Спросили, в полиции, в МФЦ откуда вообще были получены паспортные данные, если она не привязывала госуслуги к этому приложению, ей ответили: « если вы хотя бы раз скачали приложение и зарегистрировались в нем, то у вас автоматически подключаются к нему госуслуги». Ничего не понятно, но очень интересно…
Мы с мужем включили безопасный режим, поставили пароль для входа и не переходим не по каким ссылкам, надеюсь поможет.
Вот такая история, будьте бдительны🙌
Комментарии
@nastya_nemkina а как понять,что госуслуги подключены к Максу?
@mamagent007, если при входе на госуслуги, приходят коды в Макс, или еще на самих госуслугах посмотреть в разделе безопасности не привязан ли Макс
Но, у моей мамы они не подключены, а доступ к ГУ был получен после взлома Макса
Я говорю, просто магия какая-то
@nastya_nemkina, я установила приложение TOTP - туда приходят коды, чтобы зайти на ГУ и пр.сервисы, в обход MAX
Вот когда умники пишут что:ой,че вы боитесь этого макса,есть что скрывать и тому подобное,да никто не боится макса,меня напрягает что он привязан к госуслугам и всё,а что там узнают про кого насрать вообще и скрывать нечего,расхвалили его что и защищен то он и всё тому подобное…Ага ага,заметно
Я госуслуги к Максу не привязывала, нажимала когда выходило предложение что отказываюсь, а в итоге мне сейчас приходят туда сообщения/оповещения, что приходят и на госуслуги 🤪
Даааа, такая же фигня и у мамы была и у меня, я еще подумала, что это просто уведомления, может просто по номеру телефона их пересылают и всё, а сейчас уже понимаю, что не все так просто
Вот я так же, скачала Макс, потому что школьный чат туда переехал, просто номер телефона вела мне прислали пароль смс или звонок не скажу точно и все я вошла и только домашку смотрю там один единственный чат у меня, а недавно на прием записались и оповещение пришло, пособия по уходу начислили тоже в Макс пришло от госуслуг, значит какая то синхронизация есть без моего подтверждения на это.
Ну такое не только в Максе.
В телеграмме такое есть и ватцапе,лично я и знакомые попадались. А замануха была такая ("Посмотри,вроде это ты на фото или я ошибаюсь"). И пишут всегда в неподходящее время